A giropay banki átutalásra épül: a fizetés a saját netbankodban fut le, a casino nem kapja meg a belépési adataidat, és a tranzakció jóváhagyását a bank végzi. A folyamat a banki azonosítást használja, ezért a kártyaadatok megadása kimarad, ami csökkenti az adatszivárgás kockázatát egy online felületen.
A visszaélési kockázatot az is mérsékli, hogy a giropay tranzakciót a banknál hagyod jóvá, és a fizetés összege, kedvezményezettje, valamint a terhelés ténye a bankszámlatörténetben is megjelenik. Magyarországról nézve korlát, hogy a giropay elsődlegesen német banki környezetre készült, ezért nem minden hazai játékosnál elérhető, és a casino pénztárában a támogatott országok és bankok listája dönt a használhatóságról.
A giropay német banki átutalási rendszer, amelyet banki szabályok és a pénzmosás elleni előírások (például ügyfél-azonosítás és tranzakciófigyelés) szerint működtetnek; a szolgáltatás nem magyar fizetési megoldás, ezért magyarországi felhasználásnál a kereskedő (például egy online casino) és a fizetési feldolgozó határozza meg, hogy elérhető-e, milyen limitekkel és milyen ellenőrzésekkel. A giropay a banki hitelesítésre támaszkodik, a tranzakció nyoma a bankszámlán megjelenik, és a visszaterhelés logikája nem kártyás (nem visa vagy mastercard), ezért vitás helyzetben a panaszkezelés és a jóváírás menete eltér: jellemzően a kereskedői reklamáció és a banki vizsgálat irányába megy, nem pedig kártyatársasági chargeback irányába.
Engedélyezett casino azért kell fizetéshez, mert a licenc feltételei kötik a pénzkezelést: elkülönített ügyfélpénz, auditált tranzakciós naplók, azonosítási folyamat, valamint kifizetési szabályok és határidők, amelyeket a felügyelet számon kér. Engedély nélküli szolgáltatónál a befizetés ugyan átmehet, de a kifizetés megállítása, a vitás levonások és a számlazárolás kockázata magasabb, és a jogorvoslat gyengébb, mert nincs olyan hatóság, amelynél a játékos érdemben eljárást kezdeményezhet a kifizetés kikényszerítésére.
Giropay fizetésnél a casino a saját oldalán a tranzakcióhoz kapcsolt alapadatokat látja: a befizetés összegét, pénznemét, időpontját, a fizetés állapotát (sikeres/sikertelen/visszautasított), valamint egy egyedi tranzakcióazonosítót és a játékos casino-fiókjához rendelt befizetési rekordot. A casino nem kapja meg a banki belépési adataidat, és nem fér hozzá a bankszámlád teljes egyenlegéhez vagy a számlatörténetedhez. A banki adatmezők közül jellemzően legfeljebb a fizetési azonosító és korlátozott számlatulajdonosi információ jelenhet meg a kifizetések és egyeztetés miatt (például névazonosság ellenőrzése), de a teljes számlaszámot a casino nem kezeli úgy, mint egy közvetlen banki átutalásnál.
A fizetési szolgáltató és a bank több adatot lát, mert ők hajtják végre a terhelést: a számlatulajdonos nevét, a banki azonosítókat, a tranzakció összegét és időpontját, valamint a kedvezményezett kereskedői adatait, amely alapján a könyvelésben megjelenik, hogy online casino felé ment a fizetés. Ez adatvédelmi szempontból azt jelenti, hogy a casino oldalon a banki profilod nem „nyílik ki”, viszont a banki kimutatásban a tranzakció nyoma megmarad, és a fizetési lánc szereplői (bank, fizetési szolgáltató) a pénzmosás-megelőzési és csalásmegelőzési ellenőrzésekhez a tranzakciót azonosítani tudják. Összefoglalva: giropay mellett a casino a befizetés tényét és az
A fizetési oldalon a böngésző címsorában a https és a lakat ikon jelzi a titkosított kapcsolatot. A giropay fizetésnél a bejelentkezés és a jóváhagyás a saját banki felületen történik, nem a casino oldalán.
A casino a befizetés összegét és a tranzakció sikerességét kapja meg. A banki belépési adatokhoz és az internetbanki jóváhagyási lépésekhez nem fér hozzá, mert ezek a banki oldalon maradnak.
A jóváhagyást a banki azonosítás védi, ami sok banknál 2fa-val vagy mobilalkalmazásos megerősítéssel működik. Ez csökkenti annak esélyét, hogy valaki csak egy megszerzett jelszóval fizetést tudjon indítani.
A leggyakoribb kockázat az adathalászat, amikor a felhasználót hamis banki oldalra irányítják. Ellenőrizd a domain nevet, ne nyiss banki belépést e-mailből kapott linkről, és csak a casino saját befizetési oldaláról indíts giropay tranzakciót.